【技术实现步骤摘要】
本专利技术涉及信息监测,尤其涉及一种敏感信息泄漏监测方法、装置、电子设备及存储介质。
技术介绍
1、在源码溯源的复杂流程中,我们可能会遇到各种情况;其中,一种常见的情况是部分源码已经被开发者开源并发布在github等互联网平台上,这样的开源行为对于推动技术交流和创新有着积极的影响,但同时也可能带来源码中敏感信息泄露的风险,这些敏感信息包括但不限于加密的算法实现、关键的系统配置、私有的api密钥等。一旦这些信息被恶意用户发现并利用,可能会对原始开发者或使用这些源码的组织带来严重的安全威胁。因此,我们需要一种有效的方法来检测和防止敏感信息的泄露。但现有的工具和方法存在以下缺陷:
2、1.缺乏自动化:许多现有的工具需要手动操作,如手动输入搜索查询,或手动检查搜索结果,这不仅效率低下,而且可能会遗漏一些潜在的泄露。
3、2.缺乏实时性:许多现有的方法无法实时检测敏感信息泄露。这意味着,一旦敏感信息被泄露,可能需要一段时间才能发现,而在这段时间内,恶意用户可能已经利用了这些信息。
4、3.缺乏全面性:许多现有的
...【技术保护点】
1.一种敏感信息泄漏监测方法,其特征在于,所述方法包括:
2.如权利要求1所述的一种敏感信息泄漏监测方法,其特征在于,所述根据所述敏感信息关键词在预构建的开源数据库中进行关键数据提取,得到所述待监测数据对应的关键数据,包括:
3.如权利要求1所述的一种敏感信息泄漏监测方法,其特征在于,所述根据所述关键数据的数据类别提取所述关键数据中的敏感数据,包括:
4.如权利要求3所述的一种敏感信息泄漏监测方法,其特征在于,所述利用所述数据提取规则对所述关键数据进行敏感数据提取,得到所述关键数据中的敏感数据,包括:
5.如权利要求1所
...【技术特征摘要】
1.一种敏感信息泄漏监测方法,其特征在于,所述方法包括:
2.如权利要求1所述的一种敏感信息泄漏监测方法,其特征在于,所述根据所述敏感信息关键词在预构建的开源数据库中进行关键数据提取,得到所述待监测数据对应的关键数据,包括:
3.如权利要求1所述的一种敏感信息泄漏监测方法,其特征在于,所述根据所述关键数据的数据类别提取所述关键数据中的敏感数据,包括:
4.如权利要求3所述的一种敏感信息泄漏监测方法,其特征在于,所述利用所述数据提取规则对所述关键数据进行敏感数据提取,得到所述关键数据中的敏感数据,包括:
5.如权利要求1所述的一种敏感信息泄漏监测方法,其特征在于,所述将所述敏感数据与所述敏感信息关...
【专利技术属性】
技术研发人员:万振华,
申请(专利权)人:深圳开源互联网安全技术有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。